0117%
Édition étendue · Publiée
CCSP Guide d’étude
2026.2 EDITION · OUTLINE EFFECTIVE 1 AUGUST 2026
Un guide de sécurité cloud en anglais reliant les objectifs ISC2 CCSP à l’architecture, aux données, aux applications, aux opérations, à l’assurance, au droit, au risque, aux contrats et au jugement professionnel.
6Domaines d’examen
2026.2Édition étendue
Web + PDFFormats publics
GratuitÉtude indépendante
À propos de cette édition
Un périmètre avancé. Une profondeur orientée examen.
L’édition étendue approfondit explications, comparaisons, scénarios, contexte de mise en œuvre, pièges d’examen et consolidation par domaine, sans devenir un manuel généraliste.
CertificationISC2 Certified Cloud Security Professional (CCSP)
CibleProgramme d’examen applicable au 1er août 2026
Édition2026.2 · Version étendue finale approuvée par l’auteur
ExamenCAT · 3 heures · 100–150 questions · 700/1000
StatutPublié · Édition identifiée
IndépendanceSans affiliation, soutien ou approbation d’ISC2
Programme d’examen 2026
Six domaines. Un système de sécurité cloud.
Le domaine 2 a le poids le plus élevé, mais un raisonnement CCSP solide relie données, identité, architecture, opérations, responsabilités, preuves et contexte juridique dans tous les domaines.
0220%
Sécurité des données cloud
0317%
Sécurité des plateformes et infrastructures cloud
0416%
Sécurité des applications cloud
0517%
Opérations de sécurité cloud
0613%
Droit, risque et conformité
Dans l’édition étendue
Conçue pour développer le jugement professionnel.
Le guide dépasse les définitions isolées et examine comment les décisions de sécurité varient selon le modèle de service, l’acteur, le rôle vis-à-vis des données, le contrat, les preuves et la juridiction.
Raisonnement d’architecture
Modèles cloud, architecture de référence, principes de conception, évaluation des fournisseurs, technologies connexes et contexte de sécurité IA/ML.
Maîtrise du cycle de vie des données
Stockage, découverte, classification, droits, conservation, cryptographie, auditabilité et protection des modèles ou jeux de données.
Profondeur opérationnelle
Contrôles d’infrastructure, résilience, réalisation sécurisée, surveillance, investigation, gestion des incidents et assurance continue.
Responsabilités et preuves
Vie privée, juridictions, contrats, rapports d’assurance, risque d’entreprise, externalisation et décisions de responsabilité partagée.
Responsabilité partagée
Un cadre de décision. Pas un slogan.
La responsabilité varie selon le modèle de service, le contrat, le contrôle, le rôle relatif aux données et le droit applicable. Ne présumez jamais la responsabilité sans preuve.
DomaineLe client conserveLa contribution du fournisseur varie
DonnéesClassification, finalité licite, conservation et décisions d’accèsExploitation du stockage ou de la plateforme et gestion des supports côté fournisseur
IdentitéDécisions d’habilitation des utilisateurs et charges de travail, et cycle de vieServices d’identité consommés et mécanismes d’autorisation de la plateforme
ApplicationLogique métier, configuration, intégrations et code IaaS/PaaSEnvironnements d’exécution managés et majeure partie de la pile SaaS
InfrastructureConfiguration des contrôles exposés côté clientCouches physiques, virtualisées et plateformes managées
ConformitéObligations et preuves relatives à son utilisation du servicePreuves d’assurance limitées au périmètre et obligations propres
Entrer dans le parcours d’étude
De l’architecture à l’assurance. Une lecture ciblée.
Étudiez les 12 sections en ligne ou ouvrez le PDF contrôlé pour une lecture et des annotations hors ligne.
Besoin d’un accompagnement structuré en sécurité cloud ?Formations, mentorat, ateliers et programmes d’équipe sur mesure sont disponibles.
Découvrir les formations